2022年度BSC风险评估项目_风险评分邀请 (For DR)

风险一：人员稳定性风险类别：公司层面_人员管理（2022年度新增）风险的潜在诱因及影响：2021年BSC人员流动程度高，部分主要岗位员工的流失，影响公司日常业务运营。同时，短时间内也很难找到合适的专业人才代替，可能引起工作进度的拖延。大量人员的流失可能会破坏团队合作性，影响团队氛围。即使招聘到新员工，需培训一段时间后才可能正式上岗，亦会加大企业成本（如OT和招聘），并影响BSC服务的持续性。此外，若管理人员的管理混乱，向下传递错误信息，并不能帮助员工更好地成长，可能导致优秀人员不停流失，而新员工无法留任的现象。现有风险管理措施：目前，BSC定义了自身的vision和mission，并向员工传递，让员工感受到企业责任感和归属感。同时，BSC不断宣贯麦当劳的八项行为，帮助员工更好地提升个人能力。BSC内部及各个团队定期举办各类型培训，帮助员工学习和回顾专业知识，提高个人工作技能。同时，通过Change Management 方面的培训和OE，员工可以提高个人工作能力。

风险二：人员能力与组织需求不匹配类别：公司层面_人员能力发展2021年度排名：#2风险的潜在诱因及影响：组织的业务操作依赖人为判断，而当人员的知识和技能不足以做出完全正确且完整的评估和判断时，可能导致产品或服务交付质量未能满足客户要求。同时，企业员工对端到端业务流程未充分理解或未充分了解客户需求，可能无法提供最优的流程解决方案，影响公司资源优化配置。2021-2022 风险变化情况：BSC在过去一年，通过各类人员培养、新员工的培训等方式，积极提升人员能力，以更好满足公司业务需要。然而，由于员工流失率高，出现人员断层现象，存在员工能力与公司快速发展及数字化转型的需求不一定完全能匹配的可能。

风险五：员工未能充分理解企业战略目标与自身工作的相关性及意识到自身工作对企业目标实现的贡献和价值类别：公司层面_战略目标2021年度排名：#5风险的潜在诱因及影响：各部门定位和目标未有效与企业战略目标连接，或企业战略目标在传递和宣贯过程中员工未能有效接收信息，可能导致企业员工无法清晰地理解公司战略目标与自身工作内容之间的关联性，及员工无法意识到自身工作对公司实现战略目标的贡献和价值，影响公司战略目标的实现或降低员工企业使命感。2021-2022 风险变化情况：BSC在过去一年，通过townhall及定期会议对公司vision and mission进行宣贯，并推行麦当劳8项行为能力;同时，各团队设定与公司战略目标相关的OKR，将公司战略目标拆分成团队与个人的业绩目标，团队自上而下及时传达公司信息和发展方向，让员工更能明确自身工作与公司发展的关联性，提升归属感与荣誉感。但依旧存在部分员工无法清晰地理解公司战略目标与自身工作内容之间的关联性的可能性。尤其2022年的战略与数字化关联度高，而大部分BSC伙伴的数字化理念和基础还在学习阶段，在充分理解战略方面存在一定的风险。

风险九：财务系统稳定性与数据安全性相关风险类别：流程层面_信息技术管理2021年度排名：#9风险的潜在诱因及影响：上游系统数据异常、系统同步报错、多线程数据处理、网络波动和外部病毒攻击等因素，可能导致财务系统崩溃或系统无法访问读取数据甚至丢失或泄露数据，给公司带来损失。缺少完善的信息系统业务持续性计划和灾难恢复机制，可能难以保证在意外事件下企业能迅速有效应对以确保业务的持续，或在意外或灾难发生时不能及时成功地重建IT环境并恢复IT系统数据，造成业务的中断。2021-2022 风险变化情况：BSC在过去一年，已完成SAP系统的DR环境搭建，S3系统的改造中也重新设计硬件冗余及性能调优，可改善系统稳定性。同时，麦中数据安全团队协助提供数据安全指引。BSC员工对数据安全的意识有所增强，但由于业务快速扩张，业务场景不断增加，数据量不断增大，可能影响系统表现和稳定性。

分割线